[发明专利]一种信息审计方法、系统、设备及计算机可读存储介质

权利要求书

1.一种信息审计方法，其特征在于，包括：

开启目标即时通讯工具的root权限；

加载预设动态库至所述目标即时通讯工具的进程中，所述预设动态库为用于获取审计数据的动态库；

通过所述预设动态库获取所述目标即时通讯工具中的所述审计数据；

其中，所述加载预设动态库至所述目标即时通讯工具的进程中，包括：

获取所述目标即时通讯工具的进程的任务信息；

基于所述任务信息，将所述目标即时通讯工具的进程的地址空间更改为可读可写可执行；

将加载所述预设动态库的代码写入至所述目标即时通讯工具的进程；

跳转执行所述目标即时通讯工具的进程。

2.根据权利要求1所述的方法，其特征在于，所述开启目标即使通讯工具的root权限，包括：

基于所述目标即时通讯工具的信息，为监控进程编写配置文件，所述监控进程为监控所述目标即时通讯工具的进程；

设置所述配置文件的KeepAlive属性为true；

修改所述配置文件的所有者为root；

将所述配置文件放置至所述监控进程所对应的目录。

3.根据权利要求1至2任一项所述的方法，其特征在于，所述加载预设动态库至所述目标即时通讯工具的进程中之前，还包括：

判断所述目标即时通讯工具是否应用了沙盒机制；

若是，则将所述预设动态库拷贝至所述目标即时通讯工具的沙盒目录下；

所述通过所述预设动态库获取所述目标即时通讯工具中的所述审计数据之后，还包括：

在所述沙盒目录下，读取所述审计数据。

4.根据权利要求3所述的方法，其特征在于，所述通过所述预设动态库获取所述目标即时通讯工具中的所述审计数据，包括：

确定出所述目标即时通讯工具中的目标API，所述目标API为用于获取所述审计数据的API；

通过所述预设动态库，调用所述目标API获取所述审计数据。

5.根据权利要求4所述的方法，其特征在于，所述确定出所述目标即时通讯工具中的目标API，包括：

dump出所述目标即时通讯工具的头文件；

基于所述头文件中的API名称确定出所述目标API。

6.根据权利要求4所述的方法，其特征在于，所述确定出所述目标即时通讯工具中的目标API，包括：

实时跟踪所述目标即时通讯工具中的函数调用，得到函数调用结果；

基于所述函数调用结果确定出所述目标API。

7.根据权利要求4所述的方法，其特征在于，所述确定出所述目标即时通讯工具中的目标API，包括：

查看和分析所述目标即时通讯工具中函数的反汇编代码；

基于所述反汇编代码确定所述目标API。

8.根据权利要求4所述的方法，其特征在于，所述预设动态库为包含钩子函数的动态库；所述目标API包括发送消息的函数、接收消息的函数；

所述通过所述预设动态库，调用所述目标API获取所述审计数据，包括：

将所述钩子函数挂钩至所述目标API；

在所述目标即时通讯工具调用所述目标API时，通过所述钩子函数调用所述目标API获取所述审计数据，之后控制所述目标即时通讯工具跳转回所述目标API。